ПОЛИТИКА ООО «СТИЛЬ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена приказом Директора ООО «Стиль» от 10.10.2026 № 25
Редакция от 10.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Стиль» (далее — «Оператор»).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях и покупателях интернет-магазина NOIMA, расположенного по адресу https://noima-official.ru (далее — «Сайт»), а также о лицах, обращающихся к Оператору по телефону и электронной почте.
1.3. Политика является общедоступной и публикуется на Сайте по адресу https://noima-official.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о ПДн. Ссылка на Политику размещается на каждой странице Сайта и в каждой форме, через которую собираются персональные данные.
1.4. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона о ПДн.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Стиль»
ИНН/КПП: 6317168236/631701001
ОГРН: 1246300025971
Адрес места нахождения: 443001, г. Самара, ул. Ульяновская, д. 52/55, помещ. 37-1
Регистрационный номер в реестре операторов ПДн Роскомнадзора: 63-25-026959
Ответственный за организацию обработки ПДн: Директор Семенова Елена Николаевна
Контакты для обращений субъектов ПДн: e-mail: zakaz@noima-official.ru; тел.: +7 (917) 012-58-10; почтовый адрес: 443001, г. Самара, ул. Ульяновская, д. 52/55, помещ. 37-1
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, исключительно для достижения конкретных, заранее определённых и законных целей, указанных в разделе 4 Политики.
3.2. Не допускается обработка персональных данных, несовместимая с целями сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям; избыточные данные не обрабатываются.
3.4. Оператор обеспечивает точность персональных данных, их достаточность и актуальность; принимает меры по удалению или уточнению неполных и неточных данных.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего уничтожаются либо обезличиваются.
4. Цели, категории, правовые основания и сроки обработки
4.1. Оператор обрабатывает персональные данные в следующих целях:
Цель: Заключение и исполнение договора розничной купли-продажи (оформление, оплата, доставка заказа, возврат и обмен товара)
Категории субъектов и перечень ПДн: Покупатели и получатели заказов: фамилия, имя; номер телефона; адрес электронной почты; адрес доставки или пункта выдачи; сведения о заказе (состав, стоимость, статус, способ оплаты и доставки)
Правовое основание: п. 5 ч. 1 ст. 6 Закона о ПДн (исполнение договора, стороной либо выгодоприобретателем по которому является субъект; получатель заказа, указанный покупателем, является выгодоприобретателем)
Срок обработки и хранения: В течение срока действия договора и 3 лет после его исполнения (срок исковой давности); первичные учётные документы — 5 лет (ст. 29 Закона № 402-ФЗ)
Цель: Рассмотрение обращений, претензий и требований покупателей, обратная связь
Категории субъектов и перечень ПДн: Лица, обратившиеся к Оператору: фамилия, имя; телефон; e-mail; содержание обращения; номер заказа
Правовое основание: п. 5 ч. 1 ст. 6 Закона о ПДн — для обращений по заказу; п. 1 ч. 1 ст. 6 (согласие) — для обращений, не связанных с договором
Срок обработки и хранения: По заказу — 3 года с даты получения обращения; не связанные с заказом — 1 год
Цель: Информационная и рекламная рассылка (акции, новинки, персональные скидки)
Категории субъектов и перечень ПДн: Подписчики рассылки: адрес электронной почты; имя, фамилия, пол, телефон
Правовое основание: п. 1 ч. 1 ст. 6 Закона о ПДн (отдельное согласие); ч. 1 ст. 18 Федерального закона «О рекламе» (согласие на получение рекламы)
Срок обработки и хранения: До отзыва согласия (отписки), но не более 5 лет с даты предоставления согласия
Цель: Сбор статистики посещаемости и улучшение работы Сайта
Категории субъектов и перечень ПДн: Посетители Сайта: файлы cookie, идентификатор браузера, IP-адрес, сведения о браузере и устройстве, данные о посещённых страницах и действиях на Сайте, дата и время посещения
Правовое основание: п. 1 ч. 1 ст. 6 Закона о ПДн (согласие, выраженное в cookie-баннере)
Срок обработки и хранения: До отзыва согласия; сроки хранения cookie указаны в Cookie-политике
Цель: Исполнение требований законодательства (налогового, бухгалтерского, о защите прав потребителей, о применении ККТ)
Категории субъектов и перечень ПДн: Покупатели: фамилия, имя; телефон или e-mail для направления кассового чека; сведения о платеже
Правовое основание: п. 2 ч. 1 ст. 6 Закона о ПДн (исполнение обязанностей, возложенных законом)
Срок обработки и хранения: 5 лет (ст. 29 Закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ)
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
4.4. Оператор не получает и не хранит реквизиты банковских карт покупателей. Платёжные данные вводятся покупателем на стороне платёжного сервиса и обрабатываются им самостоятельно.
5. Перечень действий и способы обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей по информационно-телекоммуникационной сети «Интернет» по защищённым протоколам.
6. Передача персональных данных и поручение обработки
6.1. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).
6.2. Поручение обработки: платформа. Оператор поручает обработку персональных данных ООО «ЯНДЕКС» (ИНН 7736207543) на основании Условий использования Технологической платформы «Яндекс KIT» и Соглашения об обработке данных (https://yandex.ru/legal/merchantsiteconstruct_dpa/ru/), содержащих условия, предусмотренные ч. 3 ст. 6 Закона о ПДн. По поручению Оператора ООО «ЯНДЕКС» обеспечивает размещение Сайта, приём и хранение заказов и работу страницы оформления заказа (checkout.kit.yandex.ru) в отношении данных, указанных в целях 1–3. ООО «ЯНДЕКС» обязано соблюдать принципы и правила обработки, предусмотренные Законом о ПДн, и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия ООО «ЯНДЕКС» несёт Оператор (ч. 5 ст. 6 Закона о ПДн).
6.2.1. Поручение обработки: Яндекс Метрика. Данные, указанные в цели 4, обрабатываются ООО «ЯНДЕКС» по поручению Оператора на основании Условий использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/ru/, п. 5.4). Соглашение об обработке данных платформы «Яндекс KIT» к этому сервису не применяется (п. 2.3 Соглашения). В соответствии с Условиями ООО «ЯНДЕКС» вправе использовать агрегированные данные, не раскрывающие показаний счётчика Оператора, а также обрабатывать данные в собственных целях на условиях своей Политики конфиденциальности (https://yandex.ru/legal/confidential/). В этой части ООО «ЯНДЕКС» является самостоятельным оператором.
6.2.2. Яндекс ID. Если пользователь заполняет форму заказа с помощью сервиса «Яндекс ID», ООО «ЯНДЕКС» обрабатывает данные его учётной записи как самостоятельный оператор на условиях сервиса (https://yandex.ru/legal/id_termsofuse/). Оператор получает от ООО «ЯНДЕКС» только те данные, передачу которых пользователь разрешил в интерфейсе Яндекс ID, и обрабатывает их в цели 1.
6.3. Передача третьим лицам. Для исполнения договора с покупателем (п. 5 ч. 1 ст. 6 Закона о ПДн) персональные данные передаются следующим лицам, которые обрабатывают их в качестве самостоятельных операторов по своим правилам:
Лицо: ООО «Интернет Решения» (ИНН 7704217370) — Ozon Логистика
Функция: Доставка заказов, возврат товаров
Передаваемые данные: Фамилия, имя, телефон, адрес доставки или пункта выдачи, состав отправления
Лицо: ООО «Яндекс Пэй» (ИНН 7703466743), АО «Яндекс Банк» и иные платёжные организации сервиса «Яндекс Пэй»
Функция: Приём платежей, возврат денежных средств, оплата частями «Сплит»
Передаваемые данные: Сведения о заказе и платеже, контактные данные для чека
Лицо: Оператор фискальных данных— Акционерное общество «Энергетические системы и коммуникации» ИНН 7709364346
Функция: Передача кассового чека покупателю и в ФНС (54-ФЗ)
Передаваемые данные: Телефон или e-mail покупателя, сведения о расчёте
6.4. Персональные данные предоставляются государственным органам только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).
7.2. Оператор не осуществляет трансграничную передачу персональных данных.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie. Технически необходимые cookie (корзина, авторизация, выбор города, безопасность) используются без согласия пользователя, поскольку без них Сайт не может оказывать запрошенную пользователем услугу.
8.2. Аналитические cookie сервиса «Яндекс Метрика» обрабатываются на основании согласия пользователя, которое он выражает нажатием кнопки «Согласен» в cookie-баннере. Сервис подключается платформой «Яндекс Магазин» и начинает сбор данных при загрузке страницы Сайта, до нажатия кнопки. У Оператора нет технической возможности отложить его запуск; соответствующий запрос направлен владельцу платформы дата 12.10.2026, № 64092585. Пользователь, не согласный с обработкой данных сервисом «Яндекс Метрика», может отказаться от неё: установить официальный блокировщик (https://yandex.ru/support/metrica/general/opt-out.html), удалить cookie в настройках браузера или направить Оператору требование о прекращении обработки на zakaz@noima-official.ru.
8.3. Подробный перечень используемых cookie, их назначение и сроки хранения приведены в Cookie-политике, размещённой по адресу https://noima-official.ru/cookies.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о ПДн;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных в целях продвижения товаров путём прямых контактов (ч. 2 ст. 15 Закона о ПДн) — Оператор прекращает такую обработку немедленно;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Запрос субъекта должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о ПДн: фамилию, имя, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа.
9.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
10. Порядок прекращения обработки и уничтожения персональных данных
10.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия (если иное основание для обработки отсутствует), выявлении неправомерной обработки, ликвидации Оператора.
10.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.
10.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней, и уведомляет субъекта.
10.4. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:
– назначено лицо, ответственное за организацию обработки персональных данных;
– изданы локальные акты по вопросам обработки и защиты персональных данных;
– работники, допущенные к обработке, ознакомлены с требованиями законодательства и локальными актами Оператора;
– доступ к персональным данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей;
– передача данных через Сайт осуществляется по защищённому протоколу HTTPS (TLS);
– проведена оценка вреда, который может быть причинён субъектам персональных данных;
– осуществляется внутренний контроль соответствия обработки требованиям законодательства.
11.2. При выявлении факта неправомерной или случайной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн).
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся Оператором.
12.2. Вопросы, связанные с обработкой персональных данных, направляются по адресу zakaz@noima-official.ru или почтой по адресу Оператора.